Katalog CVE
CVE-2023-39327
ŚrednieStreszczenie
W OpenJPEG wykryto wadę, w której złośliwie skonstruowane obrazy mogą spowodować, że program wejdzie w dużą pętlę i będzie ciągle wypisywać komunikaty ostrzegawcze na terminalu.
Ocena ryzyka
Zdalny atakujący może dostarczyć spreparowany obraz, powodując nadmierne zużycie CPU i zapychanie dzienników systemowych, co może prowadzić do odmowy usługi (DoS).
Rekomendacja
Zaleca się aktualizację OpenJPEG do wersji zawierającej poprawkę zapobiegającą nieskończonej pętli podczas przetwarzania złośliwych obrazów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in OpenJPEG. Maliciously constructed pictures can cause the program to enter a large loop and continuously print warning messages on the terminal.